I det givne projekt pam-python PAM-modul, der muliggør tilslutning af autentificeringsmoduler på Python, er der opdaget en sårbarhed (CVE-2019-16729), der gør det muligt at løfte privilegier i systemet. Ved brug af den sårbare version af pam-python (som ikke er installeret som standard) kan en lokal bruger få root-adgang ved at manipulere med de miljøvariabler, der som standard behandles i Python (for eksempel kan man initiere gemningen af en fil med […]
Udgaven af Nextcloud 17, som udvikler sig som en fork af projektet ownCloud, er blevet præsenteret af de primære udviklere af dette system. Nextcloud og ownCloud gør det muligt at implementere et fuldt funktionelt cloud-lager med understøttelse af synkronisering og datadeling på deres servere, samt tilbyder sådanne ledsagende funktioner som værktøjer til videokonferencer, messaging og, startende med denne version, integration af funktioner til […]
Linus Torvalds har accepteret et sæt patches kaldet 'lockdown' til den kommende version af Linux-kernen 5.4, som er foreslået af David Howells (der arbejder for Red Hat) og Matthew Garrett (der arbejder for Google) for at begrænse root-brugerens adgang til kernen. Den relaterede 'lockdown'-funktionalitet er flyttet til et optional indlæst LSM-modul (Linux Security Module), der skaber en barriere mellem UID 0 og […]
Udgivelsen af strace 5.3 er præsenteret, et værktøj til diagnosticering og debugging af programmer for operativsystemer, der bruger Linux-kerne. Værktøjet gør det muligt at overvåge og (fra version 4.15) gribe ind i interaktionen mellem programmet og kernen, inklusive systemopkald, der finder sted, signaler der opstår, og ændringer i processtatus. For sit arbejde anvender strace ptrace-mekanismen. Fra version 4.13 er udgivelsen af programmet synkroniseret […]
Udgivelsen af Milton 1.9.0, et program til tegning på et uendeligt lærred, målrettet mod computerkunstnere, er sket. Milton er skrevet i C++ og Lua og er licenseret under GPLv3. Rendering bruges SDL og OpenGL. Der er tilgængelige binære builds til Windows x64. På trods af tilgængeligheden af build-scripts til Linux og MacOS er der ingen officiel support for disse systemer. Hvis du ønsker at kompilere det selv, er det muligt […]
Hej, Habr! Jeg præsenterer for jeres opmærksomhed oversættelsen af indlægget: Migration fra Nginx til Envoy Proxy. Envoy er en højtydende distribueret proxy-server (skrevet i C++), designet til individuelle tjenester og applikationer, og det fungerer også som en kommunikationsbus og 'universal data plane', udviklet til store mikrotjeneste-arkitekturer 'service mesh'. Under udviklingen blev der taget højde for problemer, der opstod ved udviklingen af sådanne […]
I 2019 fejrede Arkhangelskoye herskab 100 år, og der blev udført kolossale restaureringsarbejder. Der blev indført ordentligt Wi-Fi i parken, så kunstelskere kunne spørge Alice om, hvad de ser, og hvad kunstneren ville sige, mens par fra bænken kunne poste selfies mellem kys. Par elsker generelt denne park og køber billetter, men med hvert […]
Hej, læsere af Habr. Med denne artikel åbner vi en cyklus, som vil fortælle om det hyperkonvergerede system AERODISK vAIR, som vi har udviklet. Oprindeligt ville vi i den første artikel fortælle alt om alt, men systemet er ret komplekst, så vi må spise elefanten i bidder. Vi starter med historien om systemets skabelse, dykker ned i filsystemet ARDFS, som er grundlaget for vAIR, samt […]
Der blev udgivet en akut opdatering af mailserveren Exim 4.92.3, som løser endnu en kritisk sårbarhed (CVE-2019-16928), der potentielt gør det muligt at eksekvere ondsindet kode på serveren eksternt ved at sende en specielt udformet streng i EHLO-kommandoen. Sårbarheden optræder efter nedtrapning af privilegier og begrænses til udførelse af kode med de rettigheder, som den priviligerede bruger, under hvilken modtagelseshåndteringen kører. Problemet optræder kun i grenen […]
I de natlige builds af Firefox er support for TLS 1.0 og TLS 1.1 som standard deaktiveret (indstillingen security.tls.version.min er sat til 3, hvilket gør TLS 1.2 til den minimale version). I de stabile versioner planlægges TLS 1.0/1.1 deaktiveret i marts 2020. I Chrome vil supporten for TLS 1.0/1.1 stoppe i Chrome 81, som forventes i januar 2020. Specifikationen for TLS […]
Udviklerudgivelsen Wine 4.17 er nu tilgængelig. Der er rettet 14 fejl og foretaget 274 ændringer. De vigtigste ændringer inkluderer: opdatering af Mono-motoren; tilføjet support for komprimerede teksturer i DXTn-format; introduktion af en første version af runtime-biblioteket Windows Script; support til håndtering af enhedsændringsmeddelelser via API XRandR; støtte til generering af RSA-nøgler; og implementering af seamless proxy-support for ARM64-arkitekturen […]
Den 27. september 2019 offentliggjorde Oracle i sin blog planlagte supporttider for Java SE og Solaris. Java SE 8 vil blive støttet indtil marts 2025, og Java SE 11 – indtil september 2026. Oracle bemærkede også, at de nævnte tidsrammer ikke er endelige, og støtten kan muligvis strække sig til 2030. Vedligeholdelsen af disse grene af Java […]